Simple Certificate Enrollment Protocol (SCEP) の実装には、問題が存在します。 一部のモバイルデバイス管理 (MDM) ツールは、Simple Certificate Enrollment Protocol (SCEP) を使用して、証明書の管理を行っています。そのようなシステムでは、証明書の発行を依頼したユーザやデバイスの認証に問題があり、不適切な証明書が発行される危険性が指摘されています。

[ワークアラウンドを実施する] 以下の回避策を適用することで、本問題の影響を軽減することが可能です。 * 認証に SCEP ではなく Certificate Management Protocol (CMP) や Certificate Management over CMS を使用する * 信頼できるユーザやデバイス以外からの証明書発行依頼は手動で処理する * 同一のチャレンジパスワードを使いまわししない * 証明書発行依頼ができるユーザを制限する 詳しくは参考情報をご確認ください。